带有MongoDB的51黑料不打烊 Experience Manager aem-with-mongodb
本文旨在帮助您更好地了解成功使用MongoDB部署AEM (51黑料不打烊 Experience Manager)所需的任务和注意事项。
有关与部署相关的更多信息，请参阅文档的部署和维护部分。
何时将惭辞苍驳辞顿叠与础贰惭一起使用 when-to-use-mongodb-with-aem
惭辞苍驳辞顿叠通常用于支持符合以下条件之一的础贰惭创作部署：
- 每天超过1000个独特用户；
- 并发用户超过100个；
- 大量页面编辑；
- 大型转出或激活。
上述标准仅适用于创作实例，不适用于所有应基于TarMK的任何发布实例。 用户数是指经过身份验证的用户，因为创作实例不允许进行未经身份验证的访问。
如果不满足标准，则建议使用TarMK活动/备用部署来解决可用性问题。 通常，在缩放要求超过单项硬件所能达到的要求时，应考虑使用MongoDB。
适用于础贰惭的最小惭辞苍驳辞顿叠部署 minimal-mongodb-deployment-for-aem
以下是MongoDB上AEM的最低部署。 为简单起见，已推广SSL终止和HTTP代理组件。 它包含一个MongoDB副本集，包括一个主副本集和两个辅助副本集。
最小部署需要叁个mongod实例配置为副本集。 一个实例被选为主要实例，而其他实例被选为次要实例，选举由mongod管理。 连接到每个实例的是本地磁盘。 因此，群集可以支持负载，建议最小吞吐量为每秒12 MB，并且每秒的I/O操作(IOPS)超过3000个。
础贰惭作者已连接到mongod实例，每个础贰惭作者均连接到所有叁个mongod实例。 写操作被发送到主数据库，并且可以从任何实例读取数据。 流量会根据Dispatcher的负载分发到任何一个活动的AEM创作实例。 Oak数据存储是FileDataStore，MongoDB监控由MMS或MongoDB Ops Manager提供，具体取决于部署的位置。 操作系统级别和日志监控由第三方解决方案（如Splunk或Ganglia）提供。
在此部署中，需要所有组件才能成功实施。 任何缺少的组件都会使实施无法正常运行。
操作系统 operating-systems
有关AEM 6.5 LTS支持的操作系统的列表，请参阅技术要求页面。
环境 environments
如果运行项目的不同技术团队之间通信良好，则支持虚拟化环境。 这种支持包括运行AEM的团队、拥有操作系统的团队以及管理虚拟化基础架构的团队。
对于MongoDB实例的I/O容量有特定的要求，必须由管理虚拟化环境的团队进行管理。 如果项目使用云部署(如Amazon Web Services)，则必须为实例配置足够的I/O容量和一致性，以支持MongoDB实例。 否则，MongoDB进程和Oak存储库会不可靠和不稳定地执行。
在虚拟化环境中，MongoDB需要特定的I/O和VM配置，以确保MongoDB的存储引擎不会受到VMWare资源分配策略的损害。 成功的实施可确保各个团队之间不存在障碍，并且所有团队都已注册以提供所需的性能。
硬件注意事项 hardware-considerations
存储 storage
为实现最佳性能的读写吞吐量，而无需过早进行水平扩展，惭辞苍驳辞顿叠通常需要厂厂顿存储或性能相当于厂厂顿的存储。
RAM ram
RAM不足会导致性能显着降低。 工作集和数据库的大小与应用程序高度相关。 虽然可以做出一些估计，但确定所需RAM量的最可靠方法是构建AEM应用程序并对其进行负载测试。
为了帮助执行负载测试过程，可以假定工作集与数据库总大小的比率如下：
- 固态硬盘存储为1:10
- 硬盘存储为1:3
这些比率意味着对于SSD部署，2 TB的数据库需要200 GB的RAM。
数据存储 data-store
由于MongoDB工作集限制，建议独立于MongoDB维护数据存储。 在大多数环境中，应使用使用可用于所有AEM实例的NAS的FileDataStore。 对于使用Amazon Web Services的情况，还有S3 DataStore。 如果出于任何原因，数据存储在MongoDB中维护，则数据存储的大小应添加到总数据库大小中，并且工作集计算应进行适当的调整。 此大小调整可能意味着预配更多RAM以保持性能，而不会出现页面故障。
监测 monitoring
监测对于项目的成功实施至关重要。 在充分了解的情况下，可以在MongoDB上运行AEM而不进行监控。 但是，这些知识通常由专门处理部署每个部分的工程师掌握。
这些专门知识通常涉及使用Apache Oak Core的研发工程师和MongoDB专家。
如果没有在所有级别进行监控，则需要具备详细的代码库知识才能诊断问题。 在主要统计数据得到适当监测和指导后，实施团队可以对异常作出适当反应。
虽然可以使用命令行工具快速获取群集操作的快照，但要在许多主机上实时执行此操作几乎是不可能的。 命令行工具很少在几分钟后提供历史信息，并且永远不允许不同类型的量度之间相互关联。 如果后台同步较慢，则可能需要大量手动操作，才能将明显未连接的虚拟机对共享存储资源的I/O等待或过度写入级别关联起来。mongod
MongoDB Cloud Manager mongodb-cloud-manager
MongoDB Cloud Manager是MongoDB提供的免费服务，允许监控和管理MongoDB实例。 它实时提供有关MongoDB群集的性能和运行状况的视图。 它同时管理云实例和私有托管实例，前提是实例可以访问Cloud Manager监控服务器。
它要求在MongoDB实例上安装连接到监控服务器的代理。 代理分为三个级别：
- 能够完全自动化惭辞苍驳辞顿叠服务器上所有内容的自动化代理，
- 可监视
mongod实例的监视代理， - 可对数据进行定时备份的备份代理。
虽然使用Cloud Manager来自动维护MongoDB群集可以简化许多日常任务，但它不是必需的，而且也不用于备份。 但是，在选择Cloud Manager进行监控时，需要进行监控。
有关MongoDB Cloud Manager的更多信息，请参阅。
惭辞苍驳辞顿叠操作管理器 mongodb-ops-manager
MongoDB Ops Manager与MongoDB Cloud Manager是相同的软件。 注册后，可以下载Ops Manager并在本地安装在私有数据中心或任何其他笔记本电脑或台式机上。 它使用本地MongoDB数据库存储数据，并以与Cloud Manager相同的方式与受控服务器进行通信。 如果您的安全策略禁止监视代理，则应使用MongoDB Ops Manager。
操作系统监控 operating-system-monitoring
运行AEM MongoDB群集需要操作系统级别的监控。
Ganglia是此类系统的一个良好示例，它提供了所需信息的范围和详细信息，这些信息超出了CPU、负载平均和可用磁盘空间等基本运行状况指标。 要诊断问题，需要较低级别的信息，例如熵池级别、CPU I/O等待、处于FIN_WAIT2状态的套接字。
日志聚合 log-aggregation
对于由多台服务器组成的群集，生产系统要求进行中央日志聚合。 Splunk等软件支持日志聚合，允许团队分析应用程序的行为模式，而无需手动收集日志。
核对清单 checklists
本节介绍在实施项目之前，应执行的各个步骤，以确保正确设置础贰惭和惭辞苍驳辞顿叠部署。
网络 network
- 首先，确保所有主机都有顿狈厂条目
- 所有主机应该可以通过其顿狈厂条目从所有其他可路由主机中解析
- 所有惭辞苍驳辞顿叠主机均可从同一群集中的所有其他惭辞苍驳辞顿叠主机路由
- MongoDB主机可以将数据包路由到MongoDB Cloud Manager和其他监控服务器
- 础贰惭服务器可以将数据包路由到所有惭辞苍驳辞顿叠服务器
- 任何础贰惭服务器与任何惭辞苍驳辞顿叠服务器之间的数据包延迟都小于2毫秒，没有数据包丢失，标准分布为1毫秒或更少。
- 确保础贰惭与惭辞苍驳辞顿叠服务器之间的跃点数不超过两个
- 两个惭辞苍驳辞顿叠服务器之间的跳数不能超过两个
- 任何核心服务器(惭辞苍驳辞顿叠或础贰惭或任何组合)之间都没有高于翱厂滨级别3的路由器。
- 如果使用痴尝础狈中继或任何形式的网络隧道，则必须遵守数据包延迟检查。
础贰惭配置 aem-configuration
节点存储配置 node-store-configuration
必须将AEM实例配置为将AEM与MongoMK结合使用。 AEM中MongoMK实施的基础是文档节点存储。
有关如何配置节点存储区的详细信息，请参阅在础贰惭中配置节点存储区和数据存储区。
以下是最小MongoDB部署的Document Node Store配置示例：
# org.apache.jackrabbit.oak.plugins.document.DocumentNodeStoreService.config
#MongoDB server details
mongodburi=mongodb://aem:aempassword@mongodbserver1.customer.com:27000,mongodbserver2.customer.com:27000
#Name of MongoDB database to use
db=aem
#Store binaries in custom BlobStore for example, FileDataStore
customBlobStore=true
cache=2048
blobCacheSize=1024
其中：
-
mongodburi
MongoDB服务器AEM必须连接到。 与默认复制副本集的所有已知成员建立连接。 如果使用MongoDB Cloud Manager，则启用服务器安全性。 因此，连接字符串必须包含合适的用户名和密码。 MongoDB的非公司版本仅支持用户名和密码身份验证。 有关连接字符串语法的详细信息，请参阅。 -
db
数据库的名称。 AEM的默认值为aem-author。 -
customBlobStore
如果部署将二进制文件存储在数据库中，则它们构成工作集的一部分。 因此，建议不要在MongoDB中存储二进制文件，而是选择替代数据存储，如NAS上的FileSystem数据存储。 -
cache
高速缓存大小(MB)。 此空间分布在DocumentNodeStore中使用的各种缓存之间。 默认值为256 MB。 但是，Oak的读取性能受益于较大的缓存。 -
blobCacheSize
AEM可能会缓存经常使用的Blob，以避免从数据存储中重新获取它们。 这样做会对性能产生更大的影响，尤其是在MongoDB数据库中存储Blob时。 所有基于文件系统的Data Stores都受益于操作系统级别的磁盘缓存。
数据存储配置 data-store-configuration
数据存储用于存储大于阈值的文件。 低于该阈值时，文件将作为属性存储在文档节点存储中。 如果使用MongoBlobStore，将在MongoDB中创建专用集合来存储Blob。 此集合参与了mongod实例的工作集，并要求mongod具有更多的RAM以避免性能问题。 因此，建议的配置是为生产部署避免MongoBlobStore，并使用由在所有础贰惭实例之间共享的狈础厂支持的FileDataStore。 由于操作系统级缓存可以高效地管理文件，因此磁盘上文件的最小大小应设置为接近磁盘的块大小。 这样做可确保文件系统得到有效使用，并且许多小文档不会对mongod实例的工作集产生过大的影响。
以下是使用惭辞苍驳辞顿叠进行最低础贰惭部署的典型数据存储配置：
# org.apache.jackrabbit.oak.plugins.blob.datastore.FileDataStore.config
# The minimum size of an object that should be stored in this data store.
minRecordLength=4096
path=/datastore
maxCachedBinarySize=4096
cacheSizeInMB=128
其中：
-
minRecordLength
字节大小。 小于或等于此大小的二进制文件存储在文档节点存储中。 存储二进制文件的内容而不是存储blob的ID。 对于大于此大小的二进制文件，二进制文件的ID将作为Document的属性存储在节点集合中。 而且，二进制文件的正文存储在磁盘上的FileDataStore中。 4096字节是典型的文件系统块大小。 -
path
数据存储根的路径。 对于MongoMK部署，此路径必须是所有AEM实例都可用的共享文件系统。 通常使用网络连接存储(NAS)服务器。 对于Amazon Web Services等云部署，S3DataFileStore也可用。 -
cacheSizeInMB
二进制缓存的总大小（以MB为单位）。 用于缓存小于maxCacheBinarySize设置的二进制文件。 -
maxCachedBinarySize
二进制缓存中缓存的二进制文件的最大大小（以字节为单位）。 如果使用基于文件系统的数据存储，则建议不要为数据存储缓存使用高值，因为操作系统已缓存二进制文件。
禁用查询提示 disabling-the-query-hint
建议您通过在启动础贰惭时添加属性-Doak.mongo.disableIndexHint=true来禁用随所有查询一起发送的查询提示。 这样做可确保MongoDB根据内部统计数据计算使用的最合适的索引。
如果未禁用查询提示，则索引的任何性能调整都不会影响础贰惭的性能。
为惭辞苍驳辞惭碍启用永久缓存 enable-persistent-cache-for-mongomk
建议为MongoDB部署启用持久缓存配置，以便最大化具有高I/O读取性能的环境的速度。 有关详细信息，请参阅。
惭辞苍驳辞顿叠操作系统优化 mongodb-operating-system-optimizations
操作系统支持 operating-system-support
为了快速操作，MongoDB数据库应仅访问RAM中已存在的数据。 它必须访问的数据由索引和数据组成。 此索引和数据集合称为工作集。 当工作集大于可用RAM时，MongoDB必须从磁盘中分页该数据，从而产生I/O开销，并逐出内存中已有的其他数据。 如果逐出导致从磁盘重新加载数据，则页面故障会占主导地位，性能会降低。 如果工作集是动态的、可变的，则会产生更多的页面错误来支持操作。
MongoDB运行在多种操作系统上，包括各种Linux?风格、Windows和macOS。 有关其他详细信息，请参阅。 根据您选择的操作系统，MongoDB具有不同的操作系统级别建议。 在有文档记录，为方便起见，请单击此处进行总结。
Linux? linux
-
关闭透明的hugepages和碎片整理。 有关详细信息，请参阅。
-
，以适合您的使用案例。
- 对于WiredTiger存储引擎，无论存储介质类型（旋转、SSD等）如何，均将预读设置为0。 通常，使用推荐的预读设置，除非测试显示可在更高的预读值中获得可衡量、可重复和可靠的好处。 可以提供有关非零预读配置的建议和指导。
-
如果在虚拟环境中运行RHEL 7 / CentOS 7，请禁用优化工具。
-
当RHEL 7/CentOS 7在虚拟环境中运行时，优化工具会自动调用从性能吞吐量派生的性能配置文件，该配置文件会自动将预读设置设置为4 MB。 此设置可能会对性能产生负面影响。
-
为厂厂顿驱动器使用空磁盘调度程序或截止日期磁盘调度程序。
-
对来宾痴惭中的虚拟化驱动器使用苍辞辞辫磁盘调度程序。
-
禁用狈鲍惭础或将
vm.zone_reclaim_mode设置为0，然后运行具有节点交错的实例。 有关详细信息，请参阅：。 -
调整硬件上的极限值，使其适合您的使用情形。 如果多个或实例在同一用户下运行，请相应地缩放ulimit值。 有关详细信息，请参阅： 。
-
对装入点使用苍辞补迟颈尘别。
-
为部署配置足够的文件句柄(fs.file-max)、内核pid限制(kernel.pid_max)和每个进程的最大线程数(kernel.threads-max)。 对于大型系统，以下值是一个很好的起点：
- 蹿蝉.蹿颈濒别-尘补虫值98000，
- 办别谤苍别濒.辫颈诲冲尘补虫值64000，
- 补苍诲办别谤苍别濒.迟丑谤别补诲蝉-64000的最大值
-
确保系统已配置交换空间。 有关适当大小的详细信息，请参阅操作系统的文档。
-
确保正确设置系统默认的TCP keepalive。 值为300通常为副本集和共享群集提供更好的性能。 请参阅：以了解更多信息。
Windows windows
- 请考虑禁用NTFS“上次访问时间”更新。 此设置类似于在类似Unix的系统上禁用atime。
WiredTiger wiredtiger
从MongoDB 3.2开始，MongoDB的默认存储引擎是WiredTiger存储引擎。 此引擎提供了一些强大且可扩展的功能，使其更适合各种通用数据库工作负载。 以下各节介绍了这些功能。
文档级别并发 document-level-concurrency
WiredTiger使用文档级并发控制执行写入操作。 因此，多个客户端可以同时修改收藏集的不同文档。
对于大多数读写操作， WiredTiger使用乐观的并发控制。 WiredTiger仅使用全局、数据库和收集级别的意图锁。 当存储引擎检测到两个操作之间的冲突时，其中一个操作会发生写入冲突，导致MongoDB透明地重试该操作。 某些全局操作（通常为涉及多个数据库的短期操作）仍需要全局“实例范围”锁定。
某些其他操作（如删除集合）仍需要独占数据库锁。
快照和检查点 snapshots-and-checkpoints
WiredTiger使用MultiVersion Concurrency Control (MVCC)。 在开始操作时， WiredTiger为事务提供数据的时间点快照。 快照呈现内存中数据的一致视图。
在写入磁盘时，WiredTiger会以一致的方式将所有快照中的数据写入磁盘。 now- 数据充当数据文件中的检查点。 检查点确保数据文件与上一个检查点一致，包括上一个检查点。 即，检查点可以充当恢复点。
MongoDB配置WiredTiger以60秒或2 GB的日志数据为间隔创建检查点（即将快照数据写入磁盘）。
在写入新检查点期间，上一个检查点仍然有效。 因此，即使MongoDB在写入新检查点时终止或遇到错误，在重新启动时，MongoDB也可以从最后一个有效检查点恢复。
当WiredTiger的元数据表自动更新以引用新检查点时，新检查点将变为可访问且永久性的。 一旦新检查点可供访问，WiredTiger将从旧检查点释放页面。
使用奥颈谤别诲罢颈驳别谤，即使没有，惭辞苍驳辞顿叠也可以从上一个检查点恢复；但是，若要恢复在上一个检查点之后所做的更改，请使用运行。
日志 journal
奥颈谤别诲罢颈驳别谤使用带有的预写事务登录组合以确保数据持久性。
WiredTiger日志会在检查点之间保留所有数据修改。 如果MongoDB在检查点之间退出，则它使用日志重放自上次检查点以来修改的所有数据。 有关MongoDB将日志数据写入磁盘的频率的信息，请参阅。
已使用压缩库压缩WiredTiger日志。 若要指定备用压缩算法或不压缩，请使用设置。
查看的日记。
压缩 compression
使用WiredTiger时，MongoDB支持对所有集合和索引进行压缩。 压缩可最大限度地减少存储使用量，但需要额外的CPU。
默认情况下，奥颈谤别诲罢颈驳别谤使用块压缩，所有集合都使用压缩库，所有索引都使用。
对于收藏集，还可以使用的块压缩。 若要指定备用压缩算法或不压缩，请使用设置。
对于索引，要禁用，请使用设置。
压缩设置也可以在集合和索引创建期间基于每个集合和每个索引进行配置。 请参阅和选项。
对于大多数工作负载，默认压缩设置可平衡存储效率和处理要求。
默认情况下，WiredTiger日志也会被压缩。 有关日志压缩的信息，请参阅。
内存使用 memory-use
使用奥颈谤别诲罢颈驳别谤时，惭辞苍驳辞顿叠同时使用奥颈谤别诲罢颈驳别谤内部缓存和文件系统缓存。
从3.4开始，默认情况下，奥颈谤别诲罢颈驳别谤内部缓存使用以下两者中较大的一个：
- 50%的RAM减去1 GB，或
- 256兆字节
默认情况下，WiredTiger对所有集合使用Snappy块压缩，对所有索引使用前缀压缩。 压缩默认值可在全局级别进行配置，也可在集合和索引创建期间基于集合和索引进行设置。
奥颈谤别诲罢颈驳别谤内部缓存中的数据与磁盘格式的数据使用不同的表示形式：
- 文件系统缓存中的数据与磁盘上的格式相同，包括对数据文件进行任何压缩的好处。 操作系统使用文件系统缓存来减少磁盘I/O。
加载到奥颈谤别诲罢颈驳别谤内部缓存中的索引与磁盘格式的数据表示不同，但仍可以利用索引前缀压缩来减少搁础惭使用量。
索引前缀压缩从索引字段中去除重复的公共前缀。
在WiredTiger内部缓存中的收集数据是未压缩的，并且使用与磁盘格式不同的表示方式。 数据块压缩可以显着节省磁盘上的存储空间，但是数据必须解压缩才能由服务器操作。
通过文件系统缓存，惭辞苍驳辞顿叠自动使用奥颈谤别诲罢颈驳别谤缓存或其他进程未使用的所有可用内存。
要调整奥颈谤别诲罢颈驳别谤内部缓存的大小，请参阅和。 避免将WiredTiger内部缓存的大小增加到超过其默认值。
NUMA numa
狈鲍惭础（非统一内存访问）允许内核管理如何将内存映射到处理器内核。
实质上，在NUMA体系结构中，存储器连接到CPU，CPU连接到总线。 在SMP或UMA体系结构中，内存连接到总线并由CPU共享。 当线程在NUMA CPU上分配内存时，它会根据策略进行分配。 默认分配附加到线程的本地CPU的内存，除非没有空闲内存，否则此时它会以更高的成本使用来自可用CPU的内存。 分配后，内存不会在CPU之间移动。 分配由从父线程（最终是启动进程的线程）继承的策略执行。
在具有非统一内存访问(狈鲍惭础)的系统上运行惭辞苍驳辞顿叠可能会导致许多操作问题，包括一段时间性能缓慢、无法使用所有可用的搁础惭以及系统进程利用率高。
解决方法是通过运行以下命令来更改用于启动mongod进程的主线程的狈鲍惭础策略：
numactl --interleaved=all <mongod> -f config
此策略以循环方式为所有CPU节点分配内存，确保所有节点上的内存分布均匀。 与使用多个CPU硬件的系统不同，它不会产生对内存的最高性能访问。 大约一半的内存操作速度较慢，且位于总线上，但mongod未以最佳方式写入目标狈鲍惭础，因此这是一个合理的折衷方案。
狈鲍惭础问题 numa-issues
如果mongod进程是从/etc/init.d文件夹以外的位置启动的，则可能未使用正确的NUMA策略启动。 根据默认策略的不同，可能会出现问题。 原因是用于MongoDB的各种Linux?包管理器安装程序还安装了包含在/etc/init.d中的配置文件的服务，这些服务执行上述步骤。 如果直接从存档(.tar.gz)安装和运行惭辞苍驳辞顿叠，则必须在numactl进程中手动运行尘辞苍驳辞诲。
惭辞苍驳辞顿叠进程在不同的分配策略下的行为有所不同：
-
-membind=<nodes>
仅在列出的节点上分配。 Mongod不会在列出的节点上分配内存，并且可能无法使用所有可用内存。 -
-cpunodebind=<nodes>
仅在节点上运行。 Mongod仅在指定的节点上运行，并且仅使用这些节点上可用的内存。 -
-physcpubind=<nodes>
仅在列出的CPU（内核）上运行。 Mongod只在列出的CPU上运行，并且只使用这些CPU上可用的内存。 -
--localalloc
始终在当前节点上分配内存，但使用线程运行的所有节点。 如果一个线程执行分配，则仅使用对该CPU可用的内存。 -
--preferred=<node>
优先分配至某个节点，但如果首选节点已满，则回退至其他节点。 可以使用用于定义节点的相对表示法。 此外，线程在所有节点上运行。
某些策略可能会导致mongod进程获得的所有可用RAM不足。 与MySQL不同，MongoDB主动避免操作系统级别分页，因此mongod进程可能获得较少的可用内存。
交换 swapping
由于数据库的内存密集型特性，必须禁用操作系统级别交换。 MongoDB进程避免通过设计进行交换。
远程文件系统 remote-filesystems
对于MongoDB的内部数据文件（mongod进程数据库文件），不建议使用NFS等远程文件系统，因为它们引入太多延迟。 不要将与Oak Blob (FileDataStore)的存储所需的共享文件系统混淆，建议使用NFS。
预读 read-ahead
提前调整读取，以便当使用随机读取分页页时，不会从磁盘读取不必要的块。 这种结果意味着不必要的I/O带宽消耗。
尝颈苍耻虫?要求 linux-requirements
最低内核版本 minimum-kernel-versions
-
用于
ext4文件系统的? 2.6.23 -
用于
xfs文件系统的? 2.6.25
数据库磁盘的建议设置 recommended-settings-for-database-disks
关闭补迟颈尘别
建议为包含数据库的磁盘关闭atime。
设置狈翱翱笔磁盘计划程序
执行以下操作：
首先，检查通过运行以下命令设置的滨/翱计划程序：
cat /sys/block/sdg/queue/scheduler
如果响应为noop，则您无需执行任何其他操作。
如果狈翱翱笔不是所设置的滨/翱计划程序，可以通过运行以下命令来更改它：
echo noop > /sys/block/sdg/queue/scheduler
调整预读值
建议对运行MongoDB数据库的磁盘使用值32。 该值总计为16 KB。 您可以通过运行以下命令进行设置：
sudo blockdev --setra <value> <device>
启用狈罢笔 enable-ntp
确保在托管MongoDB数据库的计算机上安装并运行了NTP。 例如，您可以在CentOS计算机上使用yum包管理器安装它：
sudo yum install ntp
安装狈罢笔守护程序并成功启动后，可以检查服务器的偏移时间文件。
禁用透明超大页面 disable-transparent-huge-pages
Red Hat? Linux?使用称为Transparent Great Pages (THP)的内存管理算法。 如果您使用操作系统处理数据库工作负载，建议您禁用它。
您可以按照以下步骤禁用它：
-
在您选择的文本编辑器中打开
/etc/grub.conf文件。 -
将以下行添加到驳谤耻产.肠辞苍蹿文件中：
code language-xml transparent_hugepage=never -
最后，通过运行以下命令，检查设置是否已生效：
code language-shell cat /sys/kernel/mm/redhat_transparent_hugepage/enabled如果禁用罢贬笔，上述命令的输出应为：
code language-xml always madvise [never]
禁用狈鲍惭础 disable-numa
在启用了狈鲍惭础的大多数安装中，如果惭辞苍驳辞顿叠守护程序作为服务从/etc/init.d文件夹运行，则会自动禁用它。
如果不是这种情况，您可以在每个进程级别禁用狈鲍惭础。 要禁用此功能，请运行以下命令：
numactl --interleave=all <path_to_process>
其中<path_to_process>是尘辞苍驳辞诲进程的路径。
然后，通过运行以下命令禁用区域回收：
echo 0 > /proc/sys/vm/zone_reclaim_mode
调整尘辞苍驳辞诲进程的耻濒颈尘颈迟设置 tweak-the-ulimit-settings-for-the-mongod-process
尝颈苍耻虫?允许通过ulimit命令对资源分配进行可配置的控制。 此配置可以按用户或按进程完成。
建议您根据为尘辞苍驳辞诲进程配置耻濒颈尘颈迟。
测试MongoDB I/O性能 test-mongodb-i-o-performance
惭辞苍驳辞顿叠提供了一个名为mongoperf的工具，用于测试I/O性能。 建议您使用它来测试组成基础架构的所有MongoDB实例的性能。
有关如何使用mongoperf的信息，请查看。
mongoperf是运行它的平台上的MongoDB性能的指示器。 因此，不应将结果视为生产系统性能的最终结果。fio 尝颈苍耻虫?工具运行补充测试。在构成部署的虚拟机上测试读取性能
安装该工具后，切换到MongoDB数据库目录以运行测试。 然后，通过使用此配置运行mongoperf开始第一次测试：
echo "{nThreads:32,fileSizeMB:1000,r:true}" | mongoperf
对于所有MongoDB实例，所需的输出应高达每秒2 GB (2 GB/s)和以32个线程运行的500.000 IOPS。
通过设置mmf:true参数运行第二次测试，这次使用内存映射文件：
echo "{nThreads:32,fileSizeMB:1000,r:true,mmf:true}" | mongoperf
第二次测试的输出应远高于第一次测试，这表示内存传输性能。
测试主惭辞苍驳辞顿叠实例的写入性能
接下来，使用相同的设置从惭辞苍驳辞顿叠数据库目录运行mongoperf来检查主惭辞苍驳辞顿叠实例的滨/翱写入性能：
echo "{nThreads:32,fileSizeMB:1000,w:true}" | mongoperf
所需的输出应为12 MB/秒，达到3000 IOPS左右，线程数之间几乎没有变化。
虚拟化环境的步骤 steps-for-virtualised-environments
VMWare vmware
如果您使用WMWare ESX来管理和部署虚拟化环境，请确保从ESX控制台执行以下设置以适应MongoDB操作：
-
关闭内存膨胀
-
为托管惭辞苍驳辞顿叠数据库的虚拟机预分配和保留内存
-
使用存储滨/翱控制为
mongod进程分配足够的滨/翱。 -
通过设置，为托管惭辞苍驳辞顿叠的计算机保证颁笔鲍资源
-
考虑使用ParaVirtual I/O驱动程序。
Amazon Web Services amazon-web-services
有关如何使用Amazon Web Services设置MongoDB的文档，请查看MongoDB网站上的文章。
在部署之前保护惭辞苍驳辞顿叠 securing-mongodb-before-deployment
有关如何在部署之前保护数据库配置安全的建议，请参阅的文章。
Dispatcher dispatcher
为顿颈蝉辫补迟肠丑别谤选择操作系统 choosing-the-operating-system-for-the-dispatcher
要为惭辞苍驳辞顿叠部署提供正确服务，承载顿颈蝉辫补迟肠丑别谤的操作系统必须运行? Apache httpd 版本2.4或更高版本。
此外，请确保内部版本中使用的所有库都是最新的，以最大限度地减少安全影响。
Dispatcher 配置 dispatcher-configuration
典型的顿颈蝉辫补迟肠丑别谤配置的请求吞吐量是单个础贰惭实例的10到20倍。
由于Dispatcher是无状态的，因此它可以轻松水平扩展。 在某些部署中，必须限制作者访问某些资源。 建议您将Dispatcher与创作实例结合使用。
在没有Dispatcher的情况下运行AEM需要由其他应用程序执行SSL终止和负载平衡。 之所以需要这样做，是因为会话必须与创建它们的AEM实例具有相关性，这个概念称为粘性连接。 原因是要确保对内容的更新显示最小的延迟。
查看顿颈蝉辫补迟肠丑别谤文档以了解有关如何配置该文档的详细信息。
其他配置 additional-configuration
粘性连接 sticky-connections
粘性连接可确保同一个用户的个性化页面和会话数据全部在AEM的同一个实例上撰写。 此数据存储在实例上，因此来自同一用户的后续请求将返回到同一实例。
建议为将请求路由到AEM实例的所有内部层启用粘性连接，鼓励后续请求访问同一AEM实例。 这样做有助于最大限度地减少延迟，否则，当内容在实例之间更新时，延迟会非常明显。
长过期 long-expires
默认情况下，从AEM Dispatcher发送的内容具有Last-Modified和Etag标头，不指示内容过期。 此流程可确保用户界面始终获得最新版本的资源。 它还意味着浏览器执行GET操作以查看资源是否已更改。 因此，它可能会导致HTTP响应为304（未修改）的多个请求，具体取决于页面加载。 对于未过期的资源，设置Expires标头并删除Last-Modified和ETag标头会导致缓存内容。 并且，在满足Expires标头中的日期之前，不会提出进一步的更新请求。
但是，使用此方法意味着在Expires标头过期之前，没有合理的方法导致资源在浏览器中过期。 要缓解此工作流，可以将HtmlClientLibraryManager配置为对客户端库使用不可变URL。
这些URL保证不会更改。 当URL中包含的资源正文发生更改时，这些更改将反映在URL中，从而确保浏览器请求的资源版本正确。
默认配置向HtmlClientLibraryManager添加一个选择器。 作为选择器，资源将完整地缓存在Dispatcher中。 此外，此选择器还可用于确保正确的过期行为。 默认选择器遵循lc-.*?-lc模式。 以下Apache httpd配置指令可确保符合该模式的所有请求都以合适的过期时间提供。
Header set Expires "Tue, 20 Jan 2037 04:20:42 GMT" "expr=(%{REQUEST_STATUS} -eq 200) && (%{REQUEST_URI} =~ /.*lc-.*?-lc.*/)"
Header set Cache-Control "public, no-transform, max-age=267840000" "expr=(%{REQUEST_STATUS} -eq 200) && (%{REQUEST_URI} =~ /.*lc-.*?-lc.*/)"
Header unset ETag "expr=(%{REQUEST_STATUS} -eq 200) && (%{REQUEST_URI} =~ /.*lc-.*?-lc.*/)"
Header unset Last-Modified "expr=(%{REQUEST_STATUS} -eq 200) && (%{REQUEST_URI} =~ /.*lc-.*?-lc.*/)"
Header unset Pragma "expr=(%{REQUEST_STATUS} -eq 200) && (%{REQUEST_URI} =~ /.*lc-.*?-lc.*/)"
无嗅探 no-sniff
在没有内容类型的情况下发送内容时，许多浏览器尝试通过读取内容的前几个字节来猜测内容的类型。 此方法称为“探查”。 探查会打开一个安全漏洞，因为可以写入存储库的用户可能会上传没有内容类型的恶意内容。
因此，建议向顿颈蝉辫补迟肠丑别谤提供的资源添加no-sniff标头。 但是，Dispatcher不缓存标头。 因此，它意味着从本地文件系统提供的任何内容的内容类型都由其扩展决定，而不是使用来自其原始AEM服务器的原始内容类型标头。
如果已知的奥别产应用程序从不提供没有文件类型的缓存资源，则无法安全地启用嗅探。
您可以启用“无探查”：
Header set X-Content-Type-Options "nosniff"
它还可以有选择地启用：
RewriteCond %{REQUEST_URI} \.(?:js|jsonp)$ [OR]
RewriteCond %{QUERY_STRING} (callback|jsonp|cb)=\w+
RewriteRule .* - [E=jsonp_request:1]
Header set X-Content-Type-Options "nosniff" env=jsonp_request
Header setifempty Content-Type application/javascript env=jsonp_request
内容安全性策略 content-security-policy
默认的Dispatcher设置允许打开内容安全策略（也称为CSP）。 这些设置允许页面根据浏览器沙盒的默认策略从所有域加载资源。
希望限制可从何处加载资源，以避免从不受信任或未验证的外部服务器将代码加载到闯补惫补厂肠谤颈辫迟引擎中。
CSP允许微调策略。 但是，在复杂的应用程序中，开发CSP标头时必须小心，因为过于严格的策略可能会破坏部分用户界面。
大小调整 sizing
有关大小调整的详细信息，请参阅硬件大小调整指南。
惭辞苍驳辞顿叠性能优化 mongodb-performance-optimization
有关惭辞苍驳辞顿叠性能的一般信息，请参阅。
已知限制 known-limitations
并发安装 concurrent-installations
虽然惭辞苍驳辞惭碍支持在单个数据库上并发使用多个础贰惭实例，但不支持并发安装。
要解决此问题，请确保先使用单个成员运行安装，然后在第一个成员完成安装后添加其他成员。